python如何通过日志分析加入黑名单
python通过日志分析加入黑名单
监控nginx日志，若有人攻击，则加入黑名单，操作步骤如下：
1.读取日志文件
2.分隔文件，取出ip
3.将取出的ip放入list，然后判读ip的次数
4.若超过设定的次数，则加入黑名单
日志信息如下：
178.210.90.90 - - [04/Jun/2017:03:44:13 +0800] "GET /wp-includes/logo_img.php HTTP/1.0" 302 161 " http://nnzhp.cn/wp-includes/logo_img.php" "Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US) AppleWebKit/533.4 (KHTML, like Gecko) Chrome/5.0.375.99 Safari/533.4" "10.3.152.221" 178.210.90.90 - - [04/Jun/2017:03:44:13 +0800] "GET /blog HTTP/1.0" 301 233 " logo_img.php" "Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US) AppleWebKit/533.4 (KHTML, like Gecko) Chrome/5.0.375.99 Safari/533.4" "10.3.152.221" 178.210.90.90 - - [04/Jun/2017:03:44:15 +0800] "GET /blog/ HTTP/1.0" 200 38278 " logo_img.php" "Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US) AppleWebKit/533.4 (KHTML, like Gecko) Chrome/ 5.0.375.99 Safari/533.4" "10.3.152.221" 66.249.75.29 - - [04/Jun/2017:03:45:55 +0800] "GET /bbs/forum.php?mod=forumdisplay&fid=574&filter=hot HTTP/1.1" 200 17482 "-" "Mozilla/5.0 (compatible; Googlebot/2.1; +http://www.google.com/bot.html)" "-" 37.9.169.20 - - [04/Jun/2017:03:47:59 +0800] "GET /wp-admin/security.php HTTP/1.1" 302 161 " /security.php" "Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US) AppleWebKit/533.4 (KHTML, like Gecko) Chrome /5.0.375.99 Safari/533.4" "-" 37.9.169.20 - - [04/Jun/2017:03:48:01 +0800] "GET /blog HTTP/1.1" 301 233 " security.php" "Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US) AppleWebKit/533.4 (KHTML, like Gecko) Chrome/5.0.375.99 Safari/533.4" "-" 37.9.169.20 - - [04/Jun/2017:03:48:02 +0800] "GET /blog/ HTTP/1.1" 200 38330 " security.php" "Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US) AppleWebKit/533.4 (KHTML, like Gecko)Chrome/5.0.375.99 Safari/533.4" "-" 37.9.169.20 - - [04/Jun/2017:03:48:21 +0800] "GET /wp-admin/security.php HTTP/1.1" 302 161 " wp-admin/security.php" "Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US) AppleWebKit/533.4 (KHTML, like Gecko) Chrome/5.0.375.99 Safari/533.4" "-" 37.9.169.20 - - [04/Jun/2017:03:48:21 +0800] "GET /blog HTTP/1.1" 301 233 " "Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US) AppleWebKit/533.4 (KHTML, like Gecko) Chrome/5.0.375.99 Safari/533.4" "-" 37.9.169.20 - - [04/Jun/2017:03:48:23 +0800] "GET /blog/ HTTP/1.1" 200 38330 "http://nnzhp.cn/wp-admin/security.php" "Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US) AppleWebKit/533.4 (KHTML, like Gecko) Chrome/5.0.375.99 Safari/533.4" "-"
代码如下：
import os
import time
#os.system('ipconfig') #用来操作系统命令
while True:list_ip = []with open('access.log') as fp:for line in fp:ip = line.split()[0] #获取iplist_ip.append(ip)os.system('>access.log') #清空文件内容set_ips = set(list_ip) #去除重复的ip值for ip in set_ips:if list_ip.count(ip) >200: #若list_ip内重复出现的ip次数大于200，则加入黑名单os.system('iptables -I INPUT 1 -p tcp -s %s -j DROP' % ip)time.sleep(60)
相关文章：
python如何通过日志分析加入黑名单
python通过日志分析加入黑名单 监控nginx日志，若有人攻击，则加入黑名单，操作步骤如下： 1.读取日志文件 2.分隔文件，取出ip 3.将取出的ip放入list，然后判读ip的次数 4.若超过设定的次数，则加…...
RabbitMq知识概述
本文来说下RabbitMq相关的知识与概念 文章目录 概述AMQP协议Exchange 消息如何保证100％投递什么是生产端的可靠性投递可靠性投递保障方案 消息幂等性高并发的情况下如何避免消息重复消费confirm 确认消息、Return返回消息如何实现confirm确认消息return消息机制 消费…...
专业级A链接测试特有
A链接普通 A链接添加链接描述带有blank...
Spring Boot 入参校验及全局异常处理
版本依赖 JDK 17 Spring Boot 3.2.0 源码地址：Gitee Spring Boot validation spring-boot-starter-validation是基于hibernate-validator的实现，在Spring Boot项目中直接导入spring-boot-starter-validation即可。 Valid 和 Validated 的区别 适用范围…...
MySQL 和 MySQL2 的区别
MySQL是最流行的开源关系型数据库管理系统,拥有大量的使用者和广泛的应用场景。而MySQL2是MySQL官方团队推出的新一代MySQL驱动，用于取代老版的MySQL模块，提供更好的性能和更丰富的功能。 本文将介绍MySQL2相较于MySQL有哪些优势以及具体的技术区别。 …...
AutoCAD图纸打印后内容不见
用户反映，在CAD里的对象打印出来不显示。其实，这是在CAD的打印对象颜色的问题。（在9.2以下版本有这种问题，9.2及以上版本已默认此种颜色） 1.当背景色为黑色的时候，这里的颜色是白，如下图 2.当C…...
ASUS华硕ROG幻16 2023款GU603VU VV VI笔记本电脑原厂Win11.22H2系统
链接：https://pan.baidu.com/s/1AgevUZleCHBJgCBcIp5CFQ?pwdhjxy 提取码：hjxy 华硕笔记本2023款幻16原厂Windows11系统自带所有驱动、出厂主题壁纸、Office办公软件、MyASUS华硕电脑管家、Armoury Crate奥创控制中心等预装程序 文件格式࿱…...
学习笔记 k8s常用kubectl命令
k8s常用kubectl命令 pod 相关强制删除pod查看 Pod 中指定容器的日志pod 扩容 etcd 备份集群设置集群上下文配置文件切换集群 节点cordondrain pod 相关 强制删除pod pod 状态terminal了，需要强制删除 kubectl delete pod <pod_name> --grace-period0 --force…...
企业数据可视化-亿发数据化管理平台提供商，实现一站式数字化运营
近些年来，国内企业数据化管理升级进程持续加速，以物联网建设、人工智能、大数据和5G网络等新技术的发展，推动了数字经济的蓬勃发展，成为维持经济持续稳定增长的重要引擎。如今许多国内中小型企业纷纷摒弃传统管理模式，…...
网络通信-Linux 对网络通信的实现
Linux 网络 IO 模型 同步和异步，阻塞和非阻塞 同步和异步 关注的是调用方是否主动获取结果 同步:同步的意思就是调用方需要主动等待结果的返回 异步:异步的意思就是不需要主动等待结果的返回，而是通过其他手段比如，状态通知࿰…...
mysql修改密码
mysql -u root -p ALTER USER USER() IDENTIFIED BY root; FLUSH PRIVILEGES; 其它cmd： ①查看端口，找到占用3306端口的进程：命令行输入 netstat -aon ，找到端口号为3306的对应的PID ②结束占用端口3306的进程：命令…...
(int) ) ) (int))
深入解析C语言中void (*signal(int ，void(*)(int) ) ) (int)
目录 深入解析C语言中的signal函数声明 1. signal函数声明 1.1 signal是一个函数 1.2 返回类型是一个函数指针 2. 函数指针的理解 3. 简化声明使用typedef 为啥不这么写typedef void (*)(int) acc？ 代码： 结论 深入解析C语言中的signal函数声明…...
网站显示不安全警告怎么办？消除网站不安全警告超全指南
网站显示不安全警告怎么办？当用户访问你的网站，而您的网站没有部署SSL证书实现HTTPS加密时，网站就会显示不安全警告，这种警告，不仅有可能阻止用户继续浏览网站，影响网站声誉，还有可能影响网站在…...
[SWPUCTF 2021 新生赛]finalrce
[SWPUCTF 2021 新生赛]finalrce wp 注：本文参考了 NSSCTF Leaderchen 师傅的题解，并修补了其中些许不足。 此外，参考了 命令执行(RCE)面对各种过滤，骚姿势绕过总结 题目代码： <?php highlight_file(__FILE__); …...
如何底层调用最快地复制OPC数据到关系数据库
计算机上的二大应用，一是从WEB服务器上获得数据，另一种是向关系数据库中写入数据。在上集我已提出了一个从WEB上获得OPC数据的独创方法，现在谈谈第二种如何快速地把OPC数据写进到数据库中，这也是Calssic OPC最典型的一个应用场景。…...
接口测试工具——ApiFox使用初体验 postman导出和ApiFox导入
目录 ApiFox使用初体验初步使用从postman导出到apifox导入 IDEA简单测试Postman测试工具post请求 接口测试工具swaggerKnife4j1.引入依赖2.配置3.常用注解4.接口测试 JMeter什么是JMeter?JMeter安装配置1.官网下载2.下载后解压3.汉语设置 JMeter的使用方法1.新建线程组2.设置参…...
搜维尔科技：经脉腧穴虚拟针灸VR虚拟教学平台AcuMap软件案例分享
北京中医药大学经脉腧穴VR虚拟教学平台案例 主要产品 HTCvive ，AcuMap； 实施内容 一、项目说明 （1）穴位取穴与体表解剖标志关系；（2）穴下层次解剖及周围解剖结构展示； …...
Jenkins的shared library相关
Jenkins的shared library是一种用于在多个Jenkins流水线项目中共享和重用代码的机制。它可以将常用的构建逻辑、工具函数或自定义步骤封装为可复用的库，并以插件的形式提供给Jenkins。 Shared library的作用主要包括以下几个方面： 代码复用：…...
文件IO
文章目录 文章目录 前言 一 . 文件 文件路径 文件类型 Java中操作文件 File 概述 属性 构造方法 方法 createNewFile mkdir 二 . 文件内容的读写 - IO InputStream 概述 FileInputStream 概述 利用 Scanner 进行字符读取 OutputStream 概述 PrintWriter封装O…...
【日常聊聊】编程语言的未来：趋势、多样性、人工智能融合、教育与生态系统
🍎个人博客：个人主页 🏆个人专栏： 日常聊聊 ⛳️ 功不唐捐，玉汝于成 目录 前言： 正文 1. 编程语言的发展趋势 1.1 新语言和编程范式的涌现 1.2 影响和挑战 2. 编程语言的多样性 2.1 互操作性和可移…...
探秘书匠策AI：毕业论文创作的“全能助手”大揭秘
在学术探索的征途中，毕业论文如同一座巍峨的山峰，让无数学生既心怀憧憬又倍感压力。从选题迷茫到文献海捞，从结构搭建到内容雕琢，每一步都充满了挑战。但别怕，今天我们就来揭秘一位学术界的“全能助手”——书匠策AI&a…...
OBS Advanced Timer：全场景直播计时神器，让你的直播节奏掌控自如
OBS Advanced Timer：全场景直播计时神器，让你的直播节奏掌控自如 【免费下载链接】obs-advanced-timer 项目地址: https://gitcode.com/gh_mirrors/ob/obs-advanced-timer 作为主播，你是否曾因手动计时失误导致直播环节超时ÿ…...
海康MVS软件从下载到实时预览：MV-CA013-21UC工业相机5分钟极速上手教程
海康MVS软件从下载到实时预览：MV-CA013-21UC工业相机5分钟极速上手教程 工业视觉系统正成为智能制造的核心组件，而海康威视MV-CA013-21UC工业相机凭借其高帧率、低噪声和稳定性能，在自动化检测、机器人引导等领域广受欢迎。本文将带您从零开…...
PHY芯片寄存器设计揭秘：从5位地址到分页扩展的演进史
PHY芯片寄存器设计演进：从5位地址到分页扩展的技术革命 当我们在享受千兆以太网带来的高速数据传输时，很少有人会想到这背后隐藏着一场持续了数十年的寄存器架构演进。PHY芯片作为网络通信的物理层核心，其寄存器设计经历了从简单固定到复杂可…...
Heritrix3源码深度解析：从CrawlURI到ProcessorChain的执行流程
Heritrix3源码深度解析：从CrawlURI到ProcessorChain的执行流程 【免费下载链接】heritrix3 Heritrix is the Internet Archives open-source, extensible, web-scale, archival-quality web crawler project. 项目地址: https://gitcode.com/gh_mirrors/he/herit…...
中的集成应用)
万物识别在智能体(Skills Agent)中的集成应用
万物识别在智能体(Skills Agent)中的集成应用 想象一下，你正在开发一个智能客服机器人，用户发来一张照片，里面是自家厨房水槽下漏水的一堆零件。用户问：“这是什么东西坏了？我该买什么配件？” 传统的文本对…...
DanKoe 视频笔记：创作者指南：如何摆脱新手地狱
在本教程中，我们将学习创作者如何突破最初的停滞期，即所谓的“新手地狱”。我们将探讨导致这一困境的核心原因，并提供一系列具体、可操作的策略，帮助你建立权威、创作吸引人的内容、有效建立网络，并最终构建可持续的个…...
Java应用Istio mTLS启用后gRPC调用持续超时？紧急解锁x509证书链校验、SNI配置与Java SSLContext动态刷新机制
第一章：Java应用Istio mTLS启用后gRPC调用持续超时？紧急解锁x509证书链校验、SNI配置与Java SSLContext动态刷新机制当Istio启用严格mTLS（STRICT模式）后，Java客户端通过gRPC调用服务端频繁出现DEADLINE_EXCEEDED超时&a…...
【Cornerstone3D实战】从零构建医学影像三视图渲染器：Dicom文件加载与多平面重建
1. 医学影像三视图渲染器入门指南 第一次接触医学影像开发的朋友可能会被"Dicom"、"三视图重建"这些专业术语吓到。其实用现代Web技术实现一个基础的医学影像查看器，比你想象中简单得多。Cornerstone3D这个开源库就像医学影像界的jQuery&#x…...
nlp_gte_sentence-embedding_chinese-large保姆级教程：免配置镜像启动+Web界面使用详解
nlp_gte_sentence-embedding_chinese-large保姆级教程：免配置镜像启动Web界面使用详解 你是不是经常遇到这样的问题：手里有一堆文档，想快速找到和某个问题最相关的内容，却只能靠关键词搜索，结果要么漏掉，要…...